Меню

Запретить менять настройки прокси



Как запретить изменение настроек прокси-сервера через GPO, за минуту

Как запретить изменение настроек прокси-сервера через GPO, за минуту

Добрый день! Уважаемые читатели и гости одного из крупнейших IT порталов Pyatilistnik.org. В прошлый раз мы с вами разобрали, как скопировать файл и папку через групповую политику. Сегодня мы вновь воспользуемся их возможностями и рассмотрим ситуацию, при которой вам необходимо настроить запрет изменения настроек прокси-сервера с помощью GPO для браузеров Internet Explorer, Google Chrome, Mozilla Firefox, Yandex браузер. Мы рассмотрим для чего это нужно, что это даст в практическом выражении для системного администратора.

Для чего нужно убирать возможность изменения настроек прокси-сервера

Перед практической частью я бы хотел описать реальные случаи из своей практики, где мне пришлось ограничивать пользователей в данном вопросе.

  1. Первый пример, я работаю в очень крупной компании, это подразумевает. что некоторые мелкие или рутинные задачи проектов или под проектов могут выполнять подрядчики. Для подрядчиков есть отдельный терминальный стол, где они варятся. Для некоторых из них необходимы особые условия, например запрет выхода в интернет, но при этом иметь возможность обращаться к локальным ресурсам. Особо продвинутые могут попытаться найти бесплатные адреса прокси и прописать их в браузере, чтобы этого не произошло необходимо убрать у них возможность менять настройки прокси-сервера.
  2. Второй пример, это RDS ферма, где так же работают сотрудники компании. Они выходят в интернет через определенный шлюз. Чтобы это не обойти прописав в настройках сторонний прокси сервер, нужно заблокировать у них такую возможность. На самом деле вариантов применения очень много.

Методы запрета изменения настроек прокси сервера

В данном примере я покажу вам несколько вариантов, которые вы сможете использовать по своим требованиям. Первый вариант, это использование ISE настроек групповой политики, второй вариант, это использование ключей реестра.

И так у меня в домене Active Directory есть компьютер W10CL02 под управление операционной системы Windows 10 и пользователь Барбоскин Геннадий.

Мне бы хотелось запретить ему изменять настройки прокси сервера в Internet Explorer и в настройках Proxy на уровне системы. В прошлый раз мы с вами через групповые политики назначили на его компьютере свои настройки прокси-сервера, которые были прописаны в настройках «Параметры — Прокси сервер«

или же в «Настройках параметров локальной сети» в Internet Explore 11.

Вся проблема заключается в том, что Геннадий умеет изменять эти настройки и знает, что для этого не требуется наличие административных прав в системе. Это не порядок и давайте это исправлять. Откройте оснастку «Управление групповой политикой», можно из окна выполнить, введя gpmc.msc

Найдите ваше организационное подразделение к которому вы будите применять объект групповой политики, тут нужно не забывать, что вы можете настроить ограничение на уровне пользователя или на уровне компьютера, если сделаете на уровне компьютера, то это будет распространяться на всех его пользователей, обычно это делают на терминальных серверах. В моем примере я сделаю настройку для компьютера, но и покажу и для пользователя. Создаем новый объект GPO и задаем ему нужное вам имя. Переходим к ее редактированию.

Откройте ветку настроек, если для компьютера:

Включение параметра «Запретить изменение параметров прокси» отнимет права на изменение данной функции.

Откройте ветку настроек, если для пользователя:

Произведем обновление групповых политик на компьютере пользователя и проверим результат нашей политики по ограничению настроек прокси-сервера. Если политика была нацелена на компьютер, то она применится сразу ,если на пользователя ,то ему придется произвести выход из системы, чтобы увидеть данные настройки. При следующей авторизации я зашел в настройки Internet Explorer, где я вижу, что политика успешно отработала.

Читайте также:  Amino 139 qwerty настройка

На вкладке «Подключения — Настройки сети» я не могу взаимодействовать со вкладкой «Прокси-сервер: использовать прокси-сервер для локальных подключений (не применяется для коммутируемых или VPNподключений)», она просто неактивна.

Если попытаться изменить настройки для Google Chrome или Mozilla, то вас перекинет в параметры Windows или же на вкладку подключений Internet Explorer, где вы так же не сможете ничего изменить.

В Edge та же песня, из вкладки «Дополнительно — Открыть параметры прокси-сервера«

То же самое можно проверить в параметрах Windows 10 в разделе «Прокси-сервер», где у меня не активен ползунок «использовать прокси-сервер«. Ограничения отлично работают.

Как включить запрет изменения настроек прокси через реестр Windows

Если вы не в курсе, то любые настройки которые вы меняете через групповые политики и расширения ISE, это просто изменение ключей реестра Windows на удаленной системе. Зная, это вы можете производить ограничения и через ключи, которые можете распространять через скрипты, туже групповую политику. Нам потребуется создать два ключа реестра, делать я это буду так же через объект GPO созданный ранее, но уже вам необходимо будет перейти в раздел преференций:

тут необходимо будет кликнуть правым кликом мыши по пустому пространству и создать новый элемент реестра.

В свойствах окна нужно настроить:

  • В области «действие» выберите пункт «Обновить», в результате этого действия существующий параметр реестра будет обновлен
  • В разделе «Куст» выберите HKEY_CURRENT_USER
  • В пути к разделы укажите Software\Policies\Microsoft\Internet Explorer\Control Panel
  • В имени параметра пропишите Proxy
  • Тип параметра будет REG_DWORD
  • Значение 1, будет активировать запрет на изменение настроек прокси-сервера в Windows для любого браузера Internet Explorer, Google Chrome, Mozilla Firefox, Yandex браузер.
  • База — укажите десятичный формат

У меня получилось вот так

Если вы хотите вообще ограничить просмотр свойств Internet Explorer, то можете создать ключ NoBrowserOptions:

В свойствах окна нужно настроить:

  • В области «действие» выберите пункт «Обновить», в результате этого действия существующий параметр реестра будет обновлен
  • В разделе «Куст» выберите HKEY_CURRENT_USER
  • В пути к разделы укажите Software\Policies\Microsoft\Internet Explorer\Restrictions
  • В имени параметра пропишите NoBrowserOptions
  • Тип параметра будет REG_DWORD
  • Значение 1, будет активировать запрет на доступ к свойствам IE
  • База — укажите десятичный формат

теперь попытавшись открыть свойства Internet Explorer у вас появится предупреждение:

Вообще полный список ключей для изменения настроек Internet Explorer вы можете найти по ссылке слева. Так же хочу отметить, что вы легко можете вносить изменения в реестре и на не доменных рабочих станциях, для этого вам нужны права администратора. дающие права на удаленное подключение к реестру. Так же вы можете использовать ветки реестра и значения в своих скриптах на базе PowerShell, вариантов уйма.

Источник

Запретить менять настройки прокси

Профиль | Отправить PM | Цитировать

Сообщения: 25159
Благодарности: 3791

Конфигурация компьютера
Материнская плата: MSI G41M-P33 Combo
HDD: SSD OCZ-AGILITY3 — 120GB
ОС: Windows 10 Pro x64 (11082)

Несколько примеров настройки через реестр (можно и политики распространить членам домена).

Читайте также:  Настройка антенны оптима для рации

Скрыть вкладку «Подключения» в Свойствах обозревателя (полностью):

Заблокировать доступ к изменению параметров Подключения, кроме кнопки «Установить»:

Заблокировать рамку «Прокси-сервер» (Подключения-Настройка локальной сети (LAN)):

Все то же самое можно сделать в редакторе групповых политик: gpedit.msc — Конфигурация пользователя — Административные шаблоны — Internet Explorer — Меню обозревателя — а там смотрите какие параметры нужны, вероятно лучше и проще «Меню Сервис: Отключить команду Свойства обозревателя»

Это сообщение посчитали полезным следующие участники:

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Источник

Прокси-сервер и его отключение на Windows

Одним из самых простых методов скрытия настоящего ip-адреса устройства при работе в Интернете является прокси-сервер. Под ним подразумевается некое устройство-посредник, через которое проходят все запросы пользователя. Правильно установленный прокси-сервер дает возможность не только скрывать истинный ip-адрес устройства, но и посещать заблокированные ранее ресурсы, ускорять загрузку статических веб-страниц, сохранять анонимность в Сети. Но это все становится возможным только после правильной настройки компьютера и наличия рабочих прокси.

Как понять, установлен ли прокси-сервер

Проверить, используете ли вы прокси-сервер, можно несколькими методами:

  1. Проверка параметров браузера.

Идеальный вариант для неопытных юзеров. В Mozilla необходимые параметры можно отыскать по следующему пути: «Настройки» — «Дополнительные» — «Сеть». Именно здесь находится описание прокси. В стандартном браузере Windows данные можно найти во вкладке «Свойства обозревателя», которая находится в пункте меню «Сервис».

  1. Использование «Панели управления».

Этот вариант больше подходит для опытных пользователей. Необходимо запустить значок «свойства браузера» в панели управления. Далее перейти на «Настройки сети». Если поле прокси-сервера заполнено данными и возле «Использовать прокси …» стоит «галочка», то подключение уже настроено. Если же эти поля пусты и «галочка» эта стоит только напротив «Автоматическое определение …», то выделенного сервера-посредника нет.

  1. Помощь системного администратора.

Если не выходит самостоятельно определить, стоит ли прокси, то всегда можно обратиться за советом к системному администратору, обслуживающему локальную сеть. У него есть необходимые знания и компетенции для просмотра прокси.

Иногда может появиться необходимость узнать не только адрес прокси-сервера, но и его порт. Это еще один параметр, использующийся при работе с прокси. Обычно выглядит следующим образом: 80, 8080 и т.д. В определенных случаях значения могут отличаться. Узнать порт можно в том же окне, что и сервера. Действия те же. Его значение вносится в поле справа от ip-адреса. Если вписать адрес, но не указать соответствующий порт, то Интернета не видать.

Также узнать, использует ли ваш компьютер прокси-сервер и правильно ли он настроен, можно через специальные программы, однако практически все они являются платными. Как вариант, можно еще открыть ресурс по определению местонахождения компьютера по IP. Если выдаст город или страну, в которой вы и близко не находитесь, то, скорее всего, у вас стоит прокси. Такой вариант абсолютно бесплатный и легкий в осуществлении.

Как убрать прокси в Windows 10

Отключить настройки прокси-сервера в «десятке» можно такими же способами, как и в «семерке», они будут описаны ниже. Но есть уникальный вариант, который не доступен на более ранних версиях ОС – через параметры. Для этого нажмите сочетание клавиш Win+X. Выбрать интересующий нас раздел (в данном случае это «Сеть и Интернет»). Во вкладке «Прокси» внести коррективы. А точнее, так: в пункты «Использовать прокси…» и «Использовать сценарий …» нужно отключить, остальное не изменять. Тщательно все проверить и закрыть. Результат можно будет посмотреть после перезагрузки ПК.

Цитата: Если после выполненных действий появятся какие-либо проблемы, связанные с доступом к Всемирной сети, то следует отключить «Определять параметры автоматически».

Как убрать прокси в Windows 7

Иногда услуги прокси-серверов перестают быть полезными для пользователя. Случиться это может по разным причинам — от банального изменения сервера, до отключения из-за ненадобности. Но в любом случае спешить что-то менять не стоит, поскольку отключить использование прокси-сервера несложно, а вот подключить не так просто. Сначала нужно взвесить все «за» и «против» и только потом переходить к действиям. Если же решение будет принято в пользу отключения, а не помощника, то нужно четко соблюдать приведенные ниже инструкции, иначе в дальнейшем могут возникнуть проблемы.

Отключить прокси-сервер в браузере Chrome можно так:

  1. В верхнем правом углу нажать на три точки.
  2. В открывшимся меню выбрать «Настройки».
  3. Слева найти подраздел «Дополнительные» и нажать на него.
  4. Перейти на пункт «Система».
  5. Перейти в «Настройки прокси…».
  6. Нажать «Настройка сети».
  7. Снять отметку с «использовать прокси-сервер…».
  8. Поставить «галочку» возле «Автоматическое определение …».
  9. «ОК» — «Применить» — «ОК».
  10. Перезапустить обозреватель.

Аналогичным способом отключается прокси-сервер и в других браузерах (единственное, может немного отличаться путь к «Настройке сети»).

Отключение в панели управления производится таким образом:

  1. Открыть пуск.
  2. Вбить в поиск слово «панель управления».
  3. Запустить найденный файл.
  4. При отображении ярлыков в виде значков, следует запустить «Свойства браузера», в виде категорий – «Сеть и Интернет», а потом «Свойства браузера».
  5. Далее следует пункт 5-10 из настроек браузера.

Отключаются через реестр так:

  1. Перейти в «Пуск» (в Windows 7 – круглая кнопка в левом нижнем углу).
  2. В поисковую строку вбить «Выполнить».
  3. Нажать на найденный значок.
  4. В поле ввода написать regedit и нажать Enter.
  5. Откроется редактор реестра. В нем перейти в раздел: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
  6. Отыскать в правой части окна пункт «Proxy Enable» и открыть его.
  7. Изменить значение с 1 на 0.
  8. Нажать ОК и закрыть реестр.
  9. Перезагрузить ПК.

Если все будет выполнено правильно, то посредник будет отключен, и вы сможете продолжить работу теперь уже с вашего истинного ip-адреса. Также стоит отметить, что некоторые дополнения к браузерам (такие как VPN для Chrome) тоже играют роль прокси-серверов, и их нужно либо отключить, либо удалить.

Цитата: Проверить, используется ли прокси, не помешает ни одному пользователю, поскольку настройки прокси могут быть внесены различными вирусами без вашего ведома. Если вы обнаружили, что в свойствах браузера стоят настройки, которые вы не делали, то сразу нужно проверить устройство антивирусом.

Способы отключения прокси на системах Android

Прокси активно используется не только на нетбуках, ноутбуках и стационарных ПК, но и на мобильных устройствах (например, смартфонах). Реально ли отключить прокси-сервер на Андроиде? Вполне. Существует несколько вариантов подключения прокси: при помощи сторонних приложений или напрямую.

В первом варианте подключение к серверу происходит через программные продукты. С отключением здесь все просто — достаточно выключить или удалить программу, даже перезагружать устройство не нужно.

Во втором случае придется немного поработать с настройками, а именно: подправить определенные данные в системных установках устройства в Wi-Fi разделе. Для этого надо найти сеть, которая используется для доступа во Всемирную паутину, и выбрать дополнительные установки. На экране отобразится несколько полей, которые будут заполнены определенными значениями, вот их и нужно удалить. Также надо найти пункт «Прокси» и перевести его из значения «вручную» на «нет».

В статье рассмотрены случаи, как отключить прокси-сервер. Даны инструкции.

Источник

Adblock
detector